در دنیای استارتاپ‌های پرسرعت عصر هوش مصنوعی، روش‌های سنتی طراحی محصول دیگر کارایی ندارن. وقتی توسعه‌دهنده‌ها می‌تونن به‌سرعت و مستقل بسازن، دیگه نمی‌شه از بیرون و با نقشه‌کلی محصول رو طراحی کرد. راه‌حل اینه که دیزاینر خودش وارد کدبیس بشه و تغییرات کوچک و تدریجی رو مستقیماً شیپ بده، درست مثل یک معمار که به‌جای نقشه‌کشی، با نوار چسب داخل ساختمان مسیرها رو بازطراحی می‌کنه. این رویکرد یعنی کار با داده‌های واقعی، ارسال پول‌ریکوئست، و ساختن عادت‌های تیمی بدون اینکه منتظر اجازه یا اجماع بمونی.

متا دو آسیب‌پذیری امنیتی در واتس‌اپ رو افشا کرده که هر دو از طریق برنامه باگ‌بانتی این شرکت گزارش شدن و قبلاً پچ شدن. اولی مربوط به جعل فایل در واتس‌اپ ویندوزه؛ مهاجم می‌تونه یه فایل اجرایی رو به شکل یه فایل بی‌خطر جا بزنه. دومی روی نسخه‌های iOS و اندروید واتس‌اپ تأثیر می‌ذاره و می‌تونه اجازه بده محتوای مدیا از یه URL دلخواه پردازش بشه. هیچ شواهدی از سوءاستفاده واقعی از این آسیب‌پذیری‌ها گزارش نشده.

در نشست اخیر کمیته مشورتی W3C، یه جلسه فرعی درباره تهدیدات وب باز برگزار شد. کراولرهای مدل‌های زبانی بزرگ (LLM) حجم ترافیکی شبیه به حملات DDOS روی سایت‌ها ایجاد می‌کنن و از طرف دیگه، محتوا به‌جای مراجعه مستقیم کاربر، از طریق هوش مصنوعی مصرف می‌شه که درآمد ناشران رو تهدید می‌کنه. شرکت‌کنندگان پیشنهادهایی مثل استانداردهای پرداخت و انتساب، مدل push برای محتوا، و درگیرکردن شرکت‌های هوش مصنوعی در فرآیندهای استانداردسازی W3C مطرح کردن. همه با این تحلیل موافق نبودن و برخی معتقدند عوامل هوش مصنوعی می‌تو

۲۳ هفته پیشhidde.blog

گزارش بهار ۲۰۲۶ با عنوان «وضعیت امور مالی هوشمند» نشون می‌ده که هوش مصنوعی داره به‌سرعت وارد دنیای مدیریت مالی شخصی می‌شه. ۵۵ درصد از مردم در ۱۲ ماه گذشته از AI برای کارهای مالی استفاده کردن و ۸۶ درصد از این کاربران می‌گن که AI به‌شون کمک کرده مفاهیم مالی رو بهتر بفهمن. نکته جالب اینه که نیمی از مردم فکر می‌کنن مدیریت مالی بدون هوش مصنوعی به‌زودی قدیمی و منسوخ به نظر می‌رسه. این گزارش به شرکت‌های فین‌تک و مالی هشدار می‌ده که انتقال از آزمایش AI به یکپارچه‌سازی آن در تجربه اصلی کاربر دیگه یه ضرور

۲۳ هفته پیشplaid.com

CSS داره قابلیت جدیدی به اسم تابع random() دریافت می‌کنه که بهت اجازه می‌ده مستقیماً داخل استایل‌شیت مقادیر تصادفی تولید کنی. تا حالا برای این کار مجبور بودی به جاوااسکریپت متکی باشی یا از ترفندهای پیچیده استفاده کنی. با این قابلیت بومی، طراحی‌های پویاتر و متنوع‌تری می‌شه مستقیماً در CSS ساخت. این یه قدم مهم برای افزایش قدرت CSS بدون نیاز به اسکریپت‌نویسی اضافه‌ست.

۲۳ هفته پیشcss-tricks.com

Rolldown، باندلر جاوااسکریپت نوشته‌شده با Rust، به نسخه ۱.۰ پایدار رسید. این ابزار که موتور اصلی Vite 8 هم هست، سرعتی معادل esbuild داره و در عین حال با پلاگین‌های Rollup سازگاره. Rolldown تا ۳۰ برابر سریع‌تر از Rollup عمل می‌کنه و شرکت‌هایی مثل Framer و Mercedes-Benz.io از اون در پروداکشن استفاده می‌کنن. ارتقا از آخرین RC به 1.0 هیچ تغییری در کد نیاز نداره.

۲۳ هفته پیشvoidzero.dev

Logto یه زیرساخت احراز هویت مدرن و متن‌باز هست که پیاده‌سازی OIDC، OAuth 2.1 و SAML رو برای تیم‌های توسعه‌دهنده خیلی ساده‌تر می‌کنه. این ابزار از multi-tenancy، enterprise SSO، و RBAC پشتیبانی می‌کنه و SDK برای بیش از ۳۰ فریم‌ورک مختلف داره. Logto هم به‌صورت ابری (کاملاً managed) و هم self-hosted در دسترسه و حتی برای معماری‌های مبتنی بر هوش مصنوعی و پروتکل MCP هم آماده‌ست. به‌عنوان جایگزین متن‌باز Auth0، Cognito و Firebase Auth معرفی می‌شه.

@vtbag یه مجموعه‌ی جامع از ابزارها، نکات و ترفندهاست که کار با View Transition API مرورگر رو راحت‌تر و حرفه‌ای‌تر می‌کنه. برخلاف astro-vtbot که مخصوص پروژه‌های Astro بود، این پکیج کاملاً فریم‌ورک‌آگنوستیک طراحی شده. ابزارهایی مثل Inspection Chamber برای دیباگ تعاملی، Turn Signal برای تفکیک انیمیشن‌های رفت و برگشت، و Element Crossing برای انتقال state بین صفحات از مهم‌ترین امکانات این مجموعه‌ان. هدف اصلی @vtbag اینه که توسعه‌دهنده‌ها بتونن بدون نیاز به روتر سمت کلاینت، انتقال‌های بین صفحات رو صرف

۲۳ هفته پیشvtbag.dev

کتابخونه Anime.js از نسخه ۲ به بعد یه قابلیت جالب به اسم stagger grid داره که بهت اجازه می‌ده تأخیر انیمیشن رو روی یه آرایه دوبعدی (شبکه) توزیع کنی. می‌تونی ابعاد شبکه رو دستی بدی یا از نسخه ۴.۴.۰ به بعد با grid: true بذاری خودش موقعیت المان‌ها رو محاسبه کنه. این قابلیت برای ساختن افکت‌های موجی و دومینویی روی گریدهای CSS خیلی کاربردیه.

۲۳ هفته پیشanimejs.com

یه قالب اوپن‌سورس و رایگان برای داشبورد ادمین و لندینگ‌پیج معرفی شده که با React، TypeScript، Vite و Next.js 15 ساخته شده. این قالب از shadcn/ui نسخه ۳ و Tailwind CSS v4 استفاده می‌کنه و بیش از ۳۰ صفحه آماده داره. پشتیبانی از دارک/لایت مود، تم‌سازی زنده با tweakcn، و اپ‌های نمونه مثل میل، چت و تسک از ویژگی‌های اصلیشه. این قالب هم با Vite هم با Next.js کار می‌کنه و برای ساخت پنل ادمین، داشبورد SaaS یا محصولات مبتنی بر هوش مصنوعی مناسبه.

۲۳ هفته پیشgithub.com

پکیج web-audio-api یه پیاده‌سازی کامل و پرتابل از Web Audio API برای Node.js هست که بدون هیچ وابستگی native‌ای کار می‌کنه. با این کتابخونه می‌شه صدا رو سمت سرور تولید کرد، توی CI بدون اسپیکر رندر گرفت، و حتی از ترمینال اسکریپت‌های صوتی نوشت. کتابخونه‌هایی مثل Tone.js هم بدون هیچ تغییری توی Node کار می‌کنن. هم خروجی آنلاین به اسپیکر و هم رندر آفلاین به بافر پشتیبانی می‌شه.

۲۳ هفته پیشgithub.com

Bagisto Next.js Commerce یه فریم‌ورک اپن‌سورس برای ساخت فروشگاه‌های آنلاین هدلس‌ه که روی Next.js سوار شده و از GraphQL API بگیستو تغذیه می‌کنه. این پروژه با استفاده از لایه‌بندی کشینگ و ISR، امتیاز ۱۰۰ از ۱۰۰ در Core Web Vitals رو به صورت مداوم حفظ می‌کنه. پشتیبانی از انواع محصول، چرخه خرید کامل، احراز هویت با NextAuth.js و بهینه‌سازی SEO از جمله قابلیت‌های اصلیشه. استقرار روی Vercel یا Netlify با یه دستور ممکنه و پروژه تحت لایسنس MIT کاملاً رایگانه.

۲۳ هفته پیشgithub.com

یه دوره جامع از Scott Moss مهندس ارشد نتفلیکس که بهت یاد می‌ده چطور سیستم‌های هوش مصنوعی بسازی، اندازه‌گیری کنی و بهشون بهبود بدی. توی این دوره یه ایجنت چت به یه اپ Excalidraw اضافه می‌کنی و با ابزارهایی مثل Cloudflare Durable Objects، Zod و OpenAI SDK کارش می‌کنی. بعدش با مفهوم Evals آشنا می‌شی که کمک می‌کنه دقت ایجنت رو در طول زمان بالا ببری. این دوره برای کسایی که با TypeScript و React آشنایی دارن طراحی شده.

۲۳ هفته پیشfrontendmasters.com

opentype.js یه کتابخونه متن‌بازه که بهت اجازه می‌ده فونت‌های OpenType و TrueType رو هم توی مرورگر و هم توی Node.js بخونی و تغییر بدی. با این ابزار می‌تونی مستقیماً به شکل گلیف‌های متن دسترسی داشته باشی و اون‌ها رو دستکاری کنی. از جمله امکاناتش می‌شه به رندر متن، نمایش نقاط و متریک‌ها، پشتیبانی از کرنینگ، لیگاچر و هینتینگ اشاره کرد. این کتابخونه تحت لایسنس MIT رایگانه و روی GitHub در دسترسه.

۲۳ هفته پیشopentype.js.org

تیم Vitest یه پیشنهاد جالب داده: اضافه کردن فلگ `--framework` به Vitest که بهت اجازه می‌ده به‌جای Vite از ابزارهای دیگه‌ای مثل esbuild، Rsbuild، Webpack، Node خالص، Deno یا Bun استفاده کنی. هدف اینه که Vitest از وابستگی سفت‌وسختش به Vite جدا بشه و به یه تست‌رانر واقعاً عمومی تبدیل بشه. کاربرهای فعلی هیچ تغییری حس نمی‌کنن چون Vite همچنان گزینه پیش‌فرض باقی می‌مونه.

۲۳ هفته پیشgithub.com

لایه‌های Cascade در CSS یکی از بهترین ابزارها برای مدیریت specificity هستن، ولی یه نقطه ضعف جالب دارن: استفاده از !important می‌تونه از لایه‌ها عبور کنه و اولویت‌بندی رو به هم بریزه. نویسنده این مقاله یه ترفند جالب با custom property fallback برای دور زدن محدودیت لایه‌ها معرفی می‌کنه. در عین حال، رفتار !important در بین لایه‌ها رو غیرمنطقی می‌دونه و نگرانی‌هایی درباره اکوسیستم وردپرس و پلاگین‌هاش مطرح می‌کنه.

۲۳ هفته پیشdbushell.com

یه مفهوم جدید به اسم «تسلیم شناختی» از دل یه پژوهش دانشگاه وارتون بیرون اومده که برای مهندسان نرم‌افزار خیلی حیاتیه. تفاوتش با «بارگذاری شناختی» اینه که در بارگذاری، ابزار کار رو انجام می‌ده ولی تو قضاوت نهایی رو داری؛ در تسلیم شناختی اما خروجی AI مستقیم تبدیل به نظر تو می‌شه، بدون اینکه اصلاً دیدگاه مستقلی شکل داده باشی. پژوهش‌گرها روی ۱۳۷۲ شرکت‌کننده نشون دادن که ۷۳٪ پاسخ‌های اشتباه AI رو بدون تردید قبول می‌کنن. این پدیده باعث انباشت «بدهی درک» در کدبیس می‌شه؛ جایی که هیچ‌کس نمی‌تونه سیستم رو

سلکتور n of در CSS به ما اجازه می‌ده تعداد المان‌هایی که یه شرط مشخص رو دارن بشماریم. با ترکیب این قابلیت با pseudo-classهایی مثل :checked و :not(:placeholder-shown)، می‌شه یه اعتبارسنجی اولیه برای فرم‌ها پیاده کرد؛ مثلاً دکمه ارسال رو فقط وقتی فعال کرد که کاربر حداقل سه فیلد رو پر کرده باشه. این تکنیک کاملاً خالص CSS هست و نیازی به جاوااسکریپت نداره. البته یه باگ احتمالی در مرورگرهای WebKit (تا آوریل ۲۰۲۶) وجود داره که ممکنه نتایج متفاوتی بده.

۲۳ هفته پیشfrontendmasters.com

Screenhance یه ابزار آنلاینه که بهت اجازه می‌ده در کمتر از ۲ دقیقه موکاپ، اسکرین‌شات App Store، تصویر OG و بصری‌های لندینگ‌پیج بسازی. بیش از ۱۰۰ تمپلیت آماده و ۴۳ فریم دستگاه مختلف داره و اصلاً نیازی به مهارت طراحی نیست. خروجی می‌تونه PNG، WebP، GIF یا حتی ویدئو باشه و کیفیت تا ۳x رتینا هم پشتیبانی می‌شه. نسخه رایگان ماهی ۳ خروجی داره و پلن پولی از ۶ دلار در هفته شروع می‌شه.

۲۳ هفته پیشscreenhance.com

opentype.js یه کتابخانه جاوااسکریپتیه که بهت امکان می‌ده فایل‌های فونت رو توی مرورگر و Node.js بخونی، بنویسی و رندر کنی. نسخه ۱.۳.۵ با تعداد زیادی تغییر و بهبود منتشر شده که شامل پشتیبانی از فونت‌های متغیر، رفع چند آسیب‌پذیری امنیتی مهم و بهبود قابل توجه پرفورمنس می‌شه. این نسخه در واقع همون نسخه ۲.۰.۰ پری‌ریلیزه که به اشتباه با شماره ۱.۳.۵ منتشر شده.

۲۳ هفته پیشgithub.com